Overheidsorganisaties kunnen de normen NEN-EN-ISO/IEC 27001 en 27002 gratis gebruiken via NEN Connect. Het ministerie van Binnenlandse Zaken en Koninkrijksrelaties (BZK) stelt de normen beschikbaar om overheden te ondersteunen bij hun informatiebeveiliging en cyberweerbaarheid.
Het gaat om NEN-EN-ISO/IEC 27001 voor managementsystemen voor informatiebeveiliging en NEN-EN-ISO/IEC 27002 met richtlijnen voor informatiebeveiligingsmaatregelen.
Cbw en BIO2
De normen spelen een belangrijke rol binnen de Cyberbeveiligingswet (Cbw) en de Baseline Informatiebeveiliging Overheid (BIO2). De Cbw is sinds 15 augustus 2026 van kracht en vormt de Nederlandse omzetting van de Europese NIS2-richtlijn.
Voor overheidsorganisaties die onder de Cbw vallen, is het toepassen van de ISO-standaarden en de overheidsmaatregelen uit de BIO2 wettelijk verplicht. Voor overheidsorganisaties die niet onder de Cbw vallen, geldt de BIO2 als verplichtende zelfregulering.
Voor alle overheidsinstanties
De gratis toegang geldt voor alle Nederlandse overheidsinstanties, ook als zij niet onder de Cbw vallen. Denk aan ministeries en uitvoeringsorganisaties, provincies, gemeenten, waterschappen, zelfstandige bestuursorganen en gemeenschappelijke regelingen.
Ook samenwerkingsverbanden van overheidsinstanties kunnen gebruikmaken van NEN Connect. Omdat deze organisaties niet altijd direct herkenbaar zijn tijdens de aanvraag, kan NEN om aanvullende informatie vragen.
Meer informatie over de normen en het aanvragen van toegang vind je op de website van NEN.
Het bericht ISO-normen gratis beschikbaar voor overheden verscheen eerst op Digitale Overheid.
Dit artikel is afkomstig van Rijksoverheid.
Lees het volledige artikelTags
Gerelateerde artikelen
Handreiking ‘Digitaal overbrengen’ aangevuld
De handreiking 'Digitaal overbrengen in de praktijk' geeft je handvatten bij het digitaal overbrengen van overheidsinformatie. Afgestemd op de vernieuwde Archiefwet. Het bericht Handreiking ‘Digitaal overbrengen’ aangevuld verscheen eerst op Digitale Overheid.
NCSC-2026-0494 [1.00] [M/H] Kwetsbaarheden verholpen in Zoom Workplace
Zoom heeft kwetsbaarheden verholpen in Zoom Workplace voor Windows. De kwetsbaarheden bevinden zich in de wijze waarop Zoom Workplace voor Windows onjuiste validatie van oorsprong en invoer uitvoert. Hierdoor kan een niet-geauthenticeerde aanvaller via netwerktoegang privileges escaleren. Dit beteke...
NCSC-2026-0493 [1.00] [M/H] Kwetsbaarheden verholpen in Ivanti Endpoint Manager
Ivanti heeft twee kwetsbaarheden in Ivanti Endpoint Manager verholpen, die betrekking hebben op de Core- en Agent-componenten. De eerste kwetsbaarheid (CVE-2026-121653) betreft een SQL-injectie in de Core van Ivanti Endpoint Manager-versies vóór 2024 SU8. Hierdoor kan een externe, niet-geauthenticee...